Politique de confidentialité
Dernière mise à jour : 2026-08-13
Cette Politique de confidentialité explique quelles données personnelles CarVinVin traite lorsque vous utilisez ce site, pourquoi, et quels sont vos droits. Nous collectons le minimum de données : il n'y a pas de comptes utilisateur, et aucun cookie publicitaire ou de mesure n'est déposé tant que vous ne l'avez pas accepté.
Qui est responsable
Deux sociétés interviennent, chacune pour une partie différente. "SHPATIK STUDIO" S.R.L. (Moldova) exploite ce site et est responsable du traitement pour la vérification VIN gratuite et pour le site lui-même. EVIAR TECHNOLOGIES (United States) est le vendeur du rapport payant et responsable du traitement des données d'achat et de paiement. Pour toute question sur vos données ou sur cette politique, écrivez-nous à privacy@carvinvin.com et nous transmettrons à la société concernée.
Quelles données nous traitons
Nous traitons : (1) les données techniques et d'usage de base que votre navigateur envoie automatiquement (telles que votre adresse IP, votre pays approximatif, le type d'appareil et de navigateur, et les pages que vous consultez), recueillies au moyen d'outils d'analyse respectueux de la vie privée ; et (2) tout numéro d'identification du véhicule (VIN) que vous choisissez de saisir pour effectuer une vérification. La vérification gratuite ne nécessite ni compte ni adresse e-mail. Si vous achetez un rapport, nous traitons également l'adresse e-mail que vous indiquez au moment du paiement, afin de pouvoir vous envoyer le rapport et votre reçu — voir « Adresses e-mail » ci-dessous. Comme nous n'exploitons aucune base de données qui nous soit propre, le VIN que vous avez acheté et un petit compteur du nombre de questions AI que vous avez utilisées sont conservés sur la session de paiement Stripe correspondant à cet achat, aux côtés de l'adresse e-mail avec laquelle vous avez payé. Nous ne voyons ni ne conservons jamais votre numéro de carte. Lorsque vous ouvrez un rapport payant, nous déposons sur votre appareil un cookie signé (dont le nom commence par vc_rg_) qui prouve uniquement que ce navigateur est autorisé à ouvrir le rapport correspondant à ce VIN.
Adresses e-mail
Si vous achetez un rapport, nous traitons l'adresse e-mail que vous saisissez au moment du paiement afin de pouvoir vous envoyer le lien vers votre rapport, votre reçu et, le cas échéant, l'avis d'un remboursement. Nous le faisons parce que cela est nécessaire à l'exécution de notre contrat avec vous (Art. 6(1)(b) RGPD), et non sur la base du consentement : sans adresse, nous ne pouvons pas livrer ce que vous avez payé. Le message est envoyé par notre prestataire d'e-mail Brevo (Sendinblue SAS, France), agissant en tant que notre sous-traitant au sein de l'UE, et l'adresse elle-même est conservée sur la session de paiement Stripe correspondant à votre achat. Nous l'utilisons pour cet achat et pour répondre à vos questions à son sujet. Nous ne la vendons jamais et nous ne vous envoyons aucune communication marketing.
Paiements
Lorsque vous achetez un rapport d'historique de véhicule, le paiement est traité par Stripe, notre prestataire de paiement. Stripe recueille directement les informations nécessaires au traitement de votre paiement — votre adresse e-mail, les données de votre carte et votre adresse de facturation (utilisée pour calculer la TVA due) —; nous ne voyons ni ne conservons jamais votre numéro de carte. Ces données peuvent être traitées en dehors de l'Espace économique européen, y compris aux États-Unis, dans le cadre des propres garanties de protection des données de Stripe. Voir la politique de confidentialité de Stripe sur stripe.com/privacy pour plus de détails.
Outils d'analyse
Nous utilisons Vercel Web Analytics pour comprendre le trafic global. Cet outil fonctionne sans cookies, ne dépose aucun identifiant persistant et ne vous suit pas sur d'autres sites. Il traite brièvement votre adresse IP pour en tirer des statistiques approximatives et anonymes ; nous ne l'utilisons pas pour vous identifier. Par ailleurs, nous pouvons utiliser la mesure de Google Analytics et de Google Ads pour voir quelles pages et quelles annonces mènent à un achat. Ces outils déposent des cookies et transmettent des données à Google LLC aux États-Unis : ils ne se chargent donc QUE si vous avez choisi « Accepter » dans le bandeau cookies. Si vous choisissez « Refuser », ou si aucun bandeau n'apparaît, aucune balise Google n'est chargée. Vous pouvez changer d'avis à tout moment en supprimant le cookie vc_consent dans votre navigateur.
Recherches par VIN
Lorsque vous saisissez un VIN, nous l'envoyons au service public NHTSA vPIC (exploité par le gouvernement des États-Unis) pour décoder le véhicule, et nous pouvons interroger les registres de la NHTSA pour connaître les rappels de sécurité. Si vous achetez un rapport d'historique complet, nous envoyons également ce VIN à ClearVin (États-Unis), le fournisseur de données NMVTIS approuvé qui fournit le rapport. ClearVin décide lui-même de la manière dont il traite les recherches qu'il reçoit et assume ses propres obligations légales pour les enregistrements qu'il détient : il agit donc comme un responsable de traitement indépendant à part entière, et non comme notre sous-traitant. Nous ne lui transmettons que le VIN et rien d'autre — jamais votre adresse e-mail, votre nom ni la moindre donnée de paiement. Un VIN peut, dans certains cas, se rapporter à une personne identifiable ; nous le traitons donc comme une donnée personnelle et ne le conservons jamais avec votre identité.
Résumé AI et chat
Votre rapport comprend un résumé des risques généré par l'AI et, après achat, une courte conversation avec l'AI au sujet de ce véhicule. Pour les produire, nous transmettons les données d'historique du véhicule et les questions que vous saisissez à Anthropic PBC (États-Unis), qui agit en tant que sous-traitant. Vos questions ne servent pas à entraîner des modèles d'AI. Nous ne conservons pas la conversation sur nos serveurs : elle est stockée uniquement dans votre navigateur, elle n'est donc pas visible dans un autre navigateur, sur un autre appareil ni dans une fenêtre privée, et effacer les données de votre navigateur la supprime. Les réponses de l'AI sont des conseils, pas une garantie.
Base légale
Nous nous appuyons sur notre intérêt légitime (Art. 6(1)(f) RGPD) à exploiter et sécuriser le site et à comprendre l'usage agrégé, ainsi que sur la nécessité de traiter votre VIN pour effectuer la recherche que vous avez demandée (Art. 6(1)(b)/(f)). L'envoi de votre VIN à un service situé hors de l'UE est nécessaire pour fournir la recherche demandée (Art. 49(1)(b)).
Transferts internationaux
Certains des prestataires et destinataires concernés sont situés en dehors de l'Espace économique européen, notamment aux États-Unis : notre prestataire d'hébergement et d'analyse (Vercel Inc.), le fournisseur d'AI qui génère le résumé de votre rapport et les réponses du chat (Anthropic PBC), le fournisseur d'historique de véhicule auquel votre VIN est envoyé lorsque vous achetez un rapport (ClearVin), notre prestataire de paiement (Stripe, Inc.) et le service NHTSA vPIC. ClearVin et Stripe agissent comme des responsables de traitement indépendants à part entière plutôt que comme nos sous-traitants, et publient leurs propres politiques de confidentialité. Ces transferts n'ont lieu que dans la mesure nécessaire au fonctionnement du site, à l'encaissement de votre paiement et à la fourniture du résultat que vous demandez, et sont encadrés par des garanties appropriées — les Clauses contractuelles types de la Commission européenne et, le cas échéant, la certification du prestataire au titre du EU–US Data Privacy Framework. Vous pouvez demander une copie de ces garanties en nous contactant.
Combien de temps nous conservons les données
Nous ne conservons aucun profil personnel vous concernant et n'exploitons aucune base de données qui nous soit propre. Les données d'analyse ne sont conservées que sous forme agrégée. Un VIN que vous saisissez dans la vérification gratuite sert à obtenir votre résultat et n'est pas conservé par nous ensuite. Un achat, c'est différent : la trace de celui-ci est conservée chez Stripe. La session de paiement — le VIN, l'adresse e-mail avec laquelle vous avez payé, les compteurs de questions AI et le paiement lui-même — est conservée par Stripe selon ses propres règles, et nous conservons les documents de paiement que la législation fiscale et comptable nous impose de conserver, ce qui représente généralement plusieurs années. Le lien contenu dans l'e-mail de votre rapport cesse de fonctionner au bout de 7 jours, et la réouverture d'un rapport par e-mail cesse de fonctionner 60 jours après l'achat. Les e-mails que vous nous envoyez sont conservés aussi longtemps que nécessaire pour traiter votre question et pour démontrer la manière dont nous l'avons traitée.
Vos droits
Au titre du RGPD, vous avez le droit d'accéder à vos données personnelles, de les rectifier, de les effacer et d'en limiter le traitement, de vous opposer au traitement, ainsi qu'à la portabilité des données. Pour exercer un droit, écrivez-nous à privacy@carvinvin.com. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données dans votre pays.
Modifications de cette politique
Nous pouvons mettre à jour cette politique à mesure que le service évolue — par exemple lors du lancement du rapport d'historique de véhicule payant. La date ci-dessous indique la dernière modification.
Contact
Des questions sur vos données ou cette politique ? Écrivez à privacy@carvinvin.com.
Ces mentions sont fournies de bonne foi à des fins de transparence. Elles ne constituent pas un avis juridique.